هل مواقع البطاقات الجماعية آمنة؟ قائمة تحقق عملية

إجابة سريعة: مواقع البطاقات الجماعية آمنة عمومًا إن تحققت أولًا من بعض الأساسيات: أن يستخدم الموقع HTTPS، وأن تتم المدفوعات عبر جهة معالجة معروفة، وأن يوجد إشعار خصوصية واضح يذكر اسم الشركة، وأن تُشارَك الروابط مع الأشخاص المناسبين فقط. تجنّب رفع بيانات شخصية حساسة، واحتفظ بنسخة PDF من البطاقة المكتملة.

قبل أن تلصق رابط التوقيع في محادثة الفريق، من المنطقي أن تسأل أين ستنتهي تلك الرسائل والأسماء والصور. يقدّم لك هذا الدليل قائمة تحقق يمكنك تطبيقها على أي موقع بطاقات جماعية، ويشرح ما يعنيه قانون حماية البيانات في المملكة المتحدة بالنسبة إليك، ويوضّح بصراحة ما يفعله SignThisCard وما لا يفعله.

ما الذي يجعل موقع البطاقات الجماعية آمنًا؟

موقع البطاقات الجماعية الآمن يحمي البيانات أثناء نقلها، ويعالج المدفوعات عبر جهة موثوقة، ويشرح كيف يستخدم البيانات الشخصية، ويمنحك التحكم في من يرى البطاقة. لا يستطيع أي موقع أن يعد بانعدام المخاطر تمامًا، لذا فالأمر يتعلق أيضًا بطريقة استخدامك له.

إن كنت جديدًا على البطاقات الإلكترونية، فإن دليلنا لإنشاء بطاقة جماعية عبر الإنترنت يشرح كيف تعمل عملية التوقيع والإرسال، مما يسهّل متابعة نقاط الأمان أدناه.

قائمة التحقق من أمان البطاقات الجماعية

راجع هذه النقاط قبل التسجيل في أي موقع، سواء كان SignThisCard أو مزوّدًا آخر.

1. تحقق من وجود HTTPS

يجب أن يبدأ العنوان بـhttps://، وأن يُظهر متصفحك قفلًا أو رمزًا مشابهًا. يقوم HTTPS بتشفير الاتصال بين جهازك والموقع.

لكن القفل ليس شهادة اعتماد. يشير المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) إلى أن القفل لا يضمن أن البائع حقيقي، وأن المواقع المزيفة قد تنسخ تصاميم حقيقية وتستخدم عناوين ويب مشابهة. تأكد من أنك كتبت العنوان الصحيح أو نقرت عليه.

2. تحقق ممن يعالج المدفوعات

الموقع الآمن لا ينبغي أن يحتاج إلى تخزين بيانات بطاقتك بنفسه. ابحث عن جهة معالجة مدفوعات معروفة عند الدفع، مثل Stripe أو PayPal.

يستقبل SignThisCard المدفوعات عبر صفحة الدفع الآمنة من Stripe. تتولى Stripe بيانات البطاقة، ولا يخزّنها SignThisCard. وتذكر Stripe في وثائقها أنها معتمدة بشكل مستقل بوصفها مزوّد خدمة من المستوى الأول وفق PCI (PCI Level 1 Service Provider)، وهو أعلى مستوى في معيار أمان قطاع البطاقات.

ويقترح NCSC أيضًا الدفع ببطاقة ائتمان حيثما أمكن، لما قد توفره من حماية إضافية.

3. اقرأ إشعار الخصوصية

ينبغي أن يكون لدى الموقع الموثوق إشعار خصوصية يخبرك:

• أي شركة مسؤولة عن بياناتك
• ما البيانات الشخصية التي يجمعها، ولماذا
• كم من الوقت يحتفظ بالبيانات، أو كيف يقرر ذلك
• كيف يمكنك طلب الاطلاع على بياناتك أو حذفها
• كيف تتواصل مع الشركة

يمتلك SignThisCard شركة Williation Ltd، وهي شركة بريطانية، ويوضح إشعار الخصوصية الخاص به كيفية التعامل مع البيانات الشخصية. لا ينشر الموقع عددًا ثابتًا من الأيام لبقاء البطاقات على الإنترنت؛ بل تُقيَّم مدة الاحتفاظ بحسب استمرار الغرض من البطاقة والحساب. ويتناول مقالنا حول كم تبقى البطاقة الجماعية على الإنترنت هذا بتفصيل أكبر.

4. افهم كيف تعمل الروابط

في معظم مواقع البطاقات الجماعية، الرابط هو المفتاح. على SignThisCard، يمكن لأي شخص لديه رابط التوقيع إضافة رسالة، ويمكن لأي شخص لديه رابط البطاقة المكتملة فتحها.

هذا مريح، لكنه يعني أن عليك:

• مشاركة رابط التوقيع فقط مع من تريدهم أن يوقّعوا
• إبقاء رابط الإدارة خاصًا، لأنه يتحكم في البطاقة
• تجنّب نشر الروابط على وسائل التواصل الاجتماعي العامة أو المنتديات المفتوحة
• استخدام روابط الدعوة الفردية إن أردت أن يكون لكل شخص رابطه الخاص (كل رابط شخصي يقبل توقيعًا واحدًا)

5. تحقق مما يُطلب من الموقّعين تقديمه

حسابات أقل تعني بيانات شخصية أقل تُجمع. على SignThisCard، لا يحتاج الموقّعون إلى حساب؛ فهم يضيفون رسالة واسمًا فقط. المنظّم وحده ينشئ حسابًا مجانيًا ويوثّق بريده الإلكتروني قبل المشاركة أو الإرسال. ويشرح دليلنا حول توقيع بطاقة جماعية دون حساب كيف يعمل ذلك.

6. ابحث عن إجراءات مكافحة إساءة الاستخدام

المواقع التي تقبل رسائل من أي شخص لديه رابط ينبغي أن تتخذ خطوات ضد الرسائل المزعجة والبرامج الآلية. يستخدم SignThisCard تقنية reCAPTCHA v3 والتحقق من البريد الإلكتروني للمنظّمين. ويمكن للمنظّم أيضًا حذف الرسائل قبل ختم البطاقة.

7. تحقق من إمكانية الاحتفاظ بنسخة وطلب الحذف

الموقع الجيد يتيح لك الاحتفاظ بالبطاقة. على SignThisCard، يوفّر عرض الطباعة خيار "تنزيل PDF"، ليحتفظ المُهدى إليه بنسخة. ويمكنك التواصل مع الدعم لطلب الحذف.

ماذا تعني اللائحة البريطانية العامة لحماية البيانات (UK GDPR) للبطاقات الجماعية؟

تمنح اللائحة البريطانية العامة لحماية البيانات (UK GDPR) الأشخاص حقوقًا على بياناتهم الشخصية، منها الحق في طلب حذفها. ومكتب مفوض المعلومات (ICO) هو الجهة التنظيمية المسؤولة عن حماية البيانات في المملكة المتحدة.

نقاط أساسية للمنظّمين والموقّعين:

• الحق في المحو: يمكنك أن تطلب من مؤسسة حذف بياناتك الشخصية. ويوضح ICO أن هذا الحق ليس مطلقًا ويعتمد على الظروف.
• مدة الرد: لدى المؤسسات عمومًا شهر واحد للرد على طلب يتعلق بحماية البيانات.
• الشكاوى: يتوقع ICO أن تقدّم شكواك إلى المؤسسة أولًا. وإن لم تكن راضيًا، يمكنك بعدها الشكوى إلى ICO، مع أنه لا يمنح تعويضات شخصية.

إن كنت خارج المملكة المتحدة، فقائمة التحقق نفسها تنطبق، ويبقى إشعار خصوصية الموقع دليلك الأساسي لكيفية تعامله مع بياناتك.

ما الذي لا يجب رفعه إلى البطاقة الجماعية؟

لا ترفع أي شيء لن تكون مرتاحًا لأن يراه كل من يملك الرابط. فالبطاقة الجماعية رسالة ودية، لا مخزن وثائق آمن.

تجنّب إضافة:

• عناوين المنازل أو أرقام الهواتف أو عناوين البريد الإلكتروني الشخصية
• التفاصيل الصحية، مثل التشخيص في بطاقة تمنيات بالشفاء
• البيانات المصرفية أو كلمات المرور أو وثائق الهوية
• معلومات العمل السرية أو أسماء العملاء أو الأرقام
• صور أشخاص آخرين، خاصة الأطفال، دون إذنهم (أو إذن والديهم)
• لقطات شاشة لمحادثات خاصة

إن كنت تجمع المال لهدية، فأبقِ ذلك منفصلًا. لا يجمع SignThisCard الأموال، لذا ضع رابطًا لوسيلة منفصلة، مثل التحويل المصرفي أو خدمة لجمع المساهمات، في رسالة الدعوة بدل نشر البيانات المصرفية على البطاقة.

كيف تقارن أمان مواقع البطاقات الجماعية المختلفة؟

استخدم قائمة التحقق نفسها لكل موقع، ودوّن ما ينشره كل منها. إليك نموذج مقارنة سريع:

لمقارنة أوسع للميزات والأسعار، اطّلع على جولتنا حول أفضل مواقع البطاقات الجماعية. وإن كنت قلقًا من الدفع مقابل الخطة الخطأ، فإن دليلنا حول استرداد ثمن البطاقات الجماعية يشرح حقوقك.

أهم النقاط

• مواقع البطاقات الجماعية آمنة عمومًا حين تستخدم HTTPS وجهة معالجة مدفوعات معروفة وإشعار خصوصية واضحًا.
• القفل يدل على أن الاتصال مشفّر، لا على أن الموقع حقيقي، فتحقق من عنوان الويب أيضًا.
• يستخدم SignThisCard خدمة Stripe للمدفوعات، ولا يخزّن SignThisCard بيانات البطاقة.
• يمكن لأي شخص لديه رابط التوقيع أو رابط البطاقة المكتملة فتح البطاقة، فشارك الروابط فقط مع المقصودين.
• تمنح اللائحة البريطانية العامة لحماية البيانات الأشخاص حق طلب الحذف، ويتولى ICO الشكاوى بعد أن تكون قد رفعتها إلى المؤسسة.
• لا تضع أبدًا عناوين أو تفاصيل صحية أو بيانات مصرفية أو معلومات عمل سرية على البطاقة الجماعية.

الأسئلة الشائعة

هل استخدام SignThisCard آمن؟

يستخدم SignThisCard بروتوكول HTTPS وتقنية reCAPTCHA v3 والتحقق من البريد الإلكتروني للمنظّمين، ويستقبل المدفوعات عبر Stripe التي تتولى بيانات البطاقة. ولا يحتاج الموقّعون إلى حساب. وكما في أي بطاقة قائمة على الروابط، يعتمد الأمان أيضًا على مشاركة الروابط مع المقصودين فقط وعدم رفع معلومات حساسة.

هل يستطيع الغرباء رؤية بطاقتي الجماعية؟

فقط إن كان لديهم الرابط. على SignThisCard، يمكن لأي شخص لديه رابط التوقيع إضافة رسالة، ويمكن لأي شخص لديه رابط البطاقة المكتملة فتحها. لا تنشر الروابط علنًا، وأبقِ رابط الإدارة خاصًا، واستخدم روابط الدعوة الفردية إن أردت تحكمًا أكبر في من يوقّع.

هل يجب على الموقّعين تقديم معلومات شخصية؟

على SignThisCard، لا يحتاج الموقّعون إلى حساب. فهم يضيفون رسالة واسمًا، واختياريًا توقيعًا مرسومًا أو صورة. وكل ما يكتبونه يصبح جزءًا من البطاقة، لذا ينبغي ألا يضمّنوا إلا ما يسعدهم أن يراه المُهدى إليه وغيره ممن يملكون الرابط.

هل يخزّن SignThisCard بيانات بطاقتي؟

لا. تعالج Stripe المدفوعات عبر صفحة دفع آمنة، وتتولى Stripe بيانات البطاقة بدل أن يخزّنها SignThisCard. يمكنك قراءة المزيد عن كيفية التعامل مع البيانات الشخصية في إشعار الخصوصية لدى SignThisCard، وتنشر Stripe معلومات الأمان الخاصة بها.

كيف أحذف رسالتي أو بطاقتي؟

يمكن للمنظّم حذف الرسائل من البطاقة. أما لحذف بطاقة أو بيانات حساب، فتواصل مع دعم SignThisCard. وبموجب اللائحة البريطانية العامة لحماية البيانات، يمكنك أن تطلب من مؤسسة محو بياناتك الشخصية، مع أن هذا الحق ليس مطلقًا. وإن لم تكن راضيًا عن الرد، يمكنك الشكوى إلى ICO.

هل من الآمن إضافة صور الأطفال؟

فقط بإذن من والديهم أو أوليائهم، وفقط إن كان كل من يملك الرابط شخصًا تأتمنه على تلك الصورة. في رأينا، الأفضل عادة في بطاقات العمل تجنّب صور الأطفال تمامًا، ما لم يكن الوالد هو من أضاف الصورة بنفسه.

ماذا أفعل إن اعتقدت أن موقع بطاقات جماعية احتيالي؟

لا تُدخل بيانات الدفع. تحقق من عنوان الويب، وابحث عن شركة مسمّاة وبيانات تواصل، وابحث عن مراجعات مستقلة. في المملكة المتحدة، يستقبل NCSC بلاغات عن المواقع المشبوهة. وإن كنت قد دفعت بالفعل، فتواصل مع مصرفك أو مُصدر بطاقتك فورًا.

الخلاصة

إذن، هل مواقع البطاقات الجماعية آمنة؟ معظم المواقع ذات السمعة الجيدة آمنة، بشرط أن تتحقق من وجود HTTPS، وجهة معالجة مدفوعات معروفة، وإشعار خصوصية واضح، وضوابط معقولة للروابط، وأن تُبقي التفاصيل الحساسة خارج البطاقة. استخدم قائمة التحقق أعلاه مع أي موقع تفكر فيه.

وإن أردت تجربة SignThisCard بنفسك، فاقرأ إشعار الخصوصية الخاص به، ثم ابدأ بطاقة جماعية على SignThisCard عندما تشعر بالارتياح.